Взлом 4chan: чисто утечка данных модераторов может изничтожить последний бастион анонимного интернета

De Transcrire-Wiki
Révision datée du 22 janvier 2026 à 16:42 par JaxonHulett9 (discussion | contributions) (Page créée avec « <br><br><br>Для этого злоумышленник использовал скомпрометированные учетки пользователей. Поз... »)
(diff) ← Version précédente | Voir la version actuelle (diff) | Version suivante → (diff)
Aller à la navigation Aller à la recherche




Для этого злоумышленник использовал скомпрометированные учетки пользователей. Позже расследование показало, что экс-сотрудник гуглил, словно повысить свои привилегии в системе и утаить следы удаления файлов. В результате действий Лу тысячи пользователей и сотрудников по всему миру не могли получить доступ к системам компании.
han был взломан
В результате были украдены база данных, значительная доля исходного кода платформы и другие данные форума. После возникновения проблем в работе платформы модераторы обнаружили кибератаку и остановили серверы, чтобы предупредить дальнейший ущерб. В слитых данных пользователи обнаружили, что часть модераторов 4chan сидела под своими реальными ФИО, а также использовала почты доменов .gov (работники госучреждений в США) и .edu (образовательные учреждения).
С учётом политически и юридически чувствительного характера слитых данных, к истории, вероятно, подключатся и правоохранительные органы. Особую обеспокоенность вызывает то, что в результате взлома хакеры получили не всего административные инструменты, buy viagra online да и шаблоны банов, списки внутренних пользователей и механизм взаимодействия между модераторами. Аналитики отмечают, что это разрушает ключевую опору 4chan — иллюзию полной анонимности и защиты для его внутренней структуры. Даже если пользователи сохраняют анонимность, команда модераторов оказалась уязвима, а их приватность была скомпрометирована. В официальном блоге 4chan администрация указала на системные причины инцидента.
han взломан — хакеры заполучили данные пользователей и модераторов
Администрация форума признала, что последствия взлома оказались крайне серьезными и усугубили существующие проблемы, связанные с дефицитом ресурсов и специалистов. Хакеры, по предварительным данным, получили доступ к хостинг-серверу сквозь командный интерфейс. В интернете появились скриншоты панели phpMyAdmin, а также внутренней серверной части 4chan. Опубликованные материалы свидетельствуют, что злоумышленники получили доступ к исходному коду, базы данных, списков модераторов, а также так называемых "уборщиков" – пользователей с ограниченными админправами, которые могут спроваживать посты и видеть IP-адреса. По словам одного из уборщиков, с которым пообщались журналисты TechCrunch, утечка является настоящей и охватывает значительно больше, чем предыдущие инциденты безопасности на сайте. Несмотря на анонимность будто основной принцип 4chan, многие пользователи регистрировали аккаунты для доступа к дополнительным функциям.
В судебных документах сказано, что логи на рабочем ноутбуке инсайдера подтверждают попытку кражи данных и ее сокрытия. Также представители компании заявили, что Нейборс знал о предстоящем увольнении и потому готовился к сливу. Oracle обвиняют в сокрытии утечек и неспособности насадить стандартные методы обеспечения безопасности данных. Первоначально Oracle отрицала инцидент, но уже 21 марта ИБ-шатия CloudSEK провела собственное расследование и подтвердила утечку.
Дни календаря стали красными, в воздухе запахло шашлыком, а это значит пришло час распределиться ИБ-инцидентами, которые зацепили нас весной. Под катом – меловой хакер исповедуется ChatGPT, сотрудник MrBeast снимает свое реалити, подрядчики крадут билеты у фанатов Тейлор Свифт и другое. Он приобрел скандальную славу и породил гора мемов (например, лягушонка Пепе). На 4chan также появился термин «Анонимус», какой позже перерос в движение и хакерскую группировку. В западных СМИ о 4chan пишут, как о традиционном прибежище крайне правых — например, постоянным пользователем 4chan был Брентон Таррант, стрелок, какой в 2019 году убил 51 человека в двух мечетях в Новой Зеландии.
Oracle обвиняют в сокрытии утечек и неспособности ввести стандартные методы обеспечения безопасности данных.В официальном блоге 4chan администрация указала на системные причины инцидента.Хакеры также опубликовали фрагменты исходного кода сайта, указав на многочисленные уязвимости, которые, похоже, не исправлялись годами, если не с самого начатки существования сервиса.Источники предполагают, что за атакой стоят участники враждебного форума Soyjak Party, которые могли обладать доступ к внутренней системе 4chan на протяжении более года.Неоднозначный, скандально легендарный форум 4chan, породивший раннюю интернет-культуру мемов, был взломан.

Издание TechCrunch смогло высадиться на связь с несколькими людьми, чьи данные были раскрыты. Один из модераторов заявил, что он «уверен», что информация и скриншоты «настоящие». Аналитики также говорят, что взлом, вероятно, удалось материализовать из-за устаревшей системы защиты сайта. 14 апреля 2025 года 4chan подвергся кибератаке, в ходе которой злоумышленник с британским IP-адресом получил доступ к одному из серверов сайта. Для проникновения был использован фальшивый PDF-файл, посредством которого наступательный загрузил вредоносный код.
Выяснилось, что многие из них имеют связи к образовательным и правительственным учреждениям, эдак что их адреса электронной почты имеют домен .edu и .gov. Кроме того, хакеры обнаружили функционал, позволяющий лицезреть IP-адрес, месторасположение и другие конфиденциальные данные. Отдельно сообщается, что хакер "отравил" или взломал учетные записи команды модераторов и большого количества зарегистрированных пользователей. Особой тревоги добавляет то, что многие регистрировались на форум со своих основных электронных адресов. Среди них, например, можно отрыть адреса с доменами .edu (образовательные) и даже .gov (правительственные). Также уничтожать предположение, что просочилась информация о пользователях, которые оплачивали подписку 4chan Pass – платную функцию, которая предоставляет кой-какие преимущества в пользовании сайтом.